繁体
将林工送
了老苗家,然后又折返回去,他知
老苗
还有指示。
老苗
直接安排:“明天上午发起个会议,商议信息安全风险规范建设、以及商量如何组建常态化信息安全防范组织。”
“公告中要
现
对阿里云的
罚决定吗?”秘书问了个特别的问题。
老苗
摇
:“等大家商量之后再决定。”
最后又说了句:“把星辰、星辰云的表现结果告诉温良。”
秘书再次
。
…………
稍晚些时候,温良就收到了信息通知。
温良又通知了李泽,让他随时准备
击。
如此这般,因为一个漏
,这个前半夜国内无数互联网公司、信息科技公司的技术支撑
门全都忙成了一锅粥。
尽
损失可能已经造成,但也正因为此,必须得抓
每一分钟赶
把漏
理
净,别再造成新损失。
不能说一个人黑
来是黑,十个人黑
来也是黑这
叼话。
随后,
夜11
多,工信下属网安局发布了工作动态公告。
《关于阿帕奇Log4j2组件重大安全漏
的网络安全风险提示》
公告内容表示:
『阿帕奇(Apache)Log4j2组件是基于Java语言的开源日志框架,被广泛用于业务系统开发。近日,阿里云计算有限公司发现阿帕奇Log4j2组件存在远程代码执行漏
,并将漏
情况告知阿帕奇
件基金会……
10月25日,网安下属职员日常巡查发现阿帕奇Log4j2组件存在严重安全漏
,已开展漏
风险分析与排查及修复……
该漏
可能导致设备远程受控,
而引发
信息窃取、设备服务中断等严重危害,属于
危漏
……
为降低网络安全风险,提醒有关单位和公众密切关注阿帕奇Log4j2组件漏
官方补丁发布,现将临时解决方案下发。
网安将持续组织开展漏
置工作,防范网络产品安全漏
风险,维护公共互联网网络安全……』
夜发布公告这一举动,自然很快
动了各类群
。
也很快被广泛传播。
引发了夜猫
吃瓜网友的各类谈论。
很快,向来擅长于熬夜的程序猿们纷纷冒泡,通过各
渠
表达了对事件的关注。
网友们也聊得
火朝天。
“这次工信反应好快啊,居然还完成了临时解决方案,有
意外。”
“我文科生不懂这些东西,不过从公告中发现了个比较有意思的
,这漏
是阿里云发现的,但只通告了阿帕奇,没有通告网安,还是网安自己发现的,有没有懂行的说一说这个漏
到底有多大影响?”
秃
是我
为
者的尊严:“刚阅读了临时解决方案和漏
情况,影响范围怎么说呢……只要是联网机
,只要使用了这个组件,底
都能被看光的程度,据我所知,这个Log4j2是去年阿帕奇重
推
的日志组件项目;